CVE-2026-111349
Orta
Açıklama
0.7.5 sürümü dahil Craftplan, kimlik doğrulaması yapmamış saldırganların JSON:API ve GraphQL aracılığıyla müşteri kayıtları oluşturmasına izin veren CRM Customer kaynağında bir yetkilendirme eksikliği zafiyeti içermektedir. Saldırganlar, operatörün CRM sistemine kendi seçtikleri isimleri, iletişim bilgilerini ve adreslerini eklemek için POST /api/json/customers uç noktasına veya create_customer mutasyonuna anonim istekler gönderebilirler.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünCraftplan
Yayın15 Eki 2026
İlk görülme15 Eki 2026
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| puemos Craftplan | v ≤ 0.7.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.